CVE-2025-10280 in IdentityIQ
Сводка
по VulDB • 19.06.2026
IdentityIQ 8.5, IdentityIQ 8.4 и все уровни исправлений до версии 8.4p4 включительно, а также IdentityIQ 8.3 и все уровни исправлений вплоть до 8.3p5 включительно, и более ранние версии позволяют получать доступ к некоторым веб-сервисам IdentityIQ, предоставляющим контент не в формате HTML, через URL-путь, который устанавливает заголовок Content-Type как HTML. Это позволяет запрашивающему браузеру интерпретировать контент, который был неправильно экранирован для предотвращения атак типа Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.